瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 清除不了http://www.gb198.com/清除不了。

12   2  /  2  页   跳转

清除不了http://www.gb198.com/清除不了。

启动--F8-进安全模式下

打开SREng--启动项目--注册表--删除以下两个键值
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{D157330A-9EF3-49F8-9A67-4141AC41ADD4}?><> [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
<WPDShServiceObj><> [N/A]

我的电脑--右键属性--硬件--打开设备管理器--查看,显示所有隐藏设备--在非即插即用驱动程序--找到以下两个驱动停用。
[lhparjj / lhparjj]
<\SystemRoot\\SystemRoot\System32\drivers\lhparjj.sys><N/A><\SystemRoot\\SystemRoot\System32\drivers\ljniljp.sys><N/A>
[ljniljp / ljniljp]

在SREng--系统修复--浏览器加载项,删除以下键值
[IE搜索工具条]
{BE830FD4-E393-417F-9F4B-CC70ABB3384C} <C:\WINDOWS\system32\IETool.dll, N/A>

使用Icesword结束以下两个进程,显示隐藏文件,并删除以下文件
[PID: 2028][C:\WINDOWS\system32\com\smss.exe] [N/A, 1.00]
[PID: 2580][C:\WINDOWS\system32\com\lsass.exe] [N/A, N/A]

依次右键打开每个盘,删除下面两个文件:autorun.inf和pagefile.pif

结束,重启
gototop
 

哎。。终于搞好了。多谢 多谢 。。辛苦了辛苦
gototop
 

这小东东。搞得好。麻烦
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT